Vulnérabilité dans un plugin Wordpress (Child Theme Creator by Orbisius)

Date de publication :

Une vulnérabilité a été découverte dans le plugin Wordpress Child Theme Creator by Orbisius. Elle peut permettre à un attaquant de provoquer une injection de code arbitraire.

Pas de CVE attribuée [Score CVSS v3 : 8.8] : Une vulnérabilité pouvant conduire à une injection de code arbitraire via une attaque CSRF a été découverte dans le plugin Child Theme Creator by Orbisius. Elle est due à un manque de protection contre les attaques CSRF. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Injection de code arbitraire

Criticité

  • Score CVSS v3 : 8.8

Existence d’un code d’exploitation

  • Des preuves de concept sont disponibles publiquement

Composants vulnérables

  • Child Theme Creator by Orbisius toutes versions avant la 1.5.2

CVE

  • Pas de CVE attribuée

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Child Theme Creator by Orbisius vers la version 1.5.2 ou supérieure

Solution de contournement

  • Aucune solution de contournement

Liens